ហេដ្ឋារចនាសម្ព័ន្ធអព្យាក្រឹតចំពោះអធិបតេយ្យភាព
សេចក្តីសង្ខេបសាធារណៈ / 2026

ម៉ាស៊ីនឆ្លងកាត់ព្រំដែន។
សិទ្ធិអំណាចមិនឆ្លងទេ។

ភ្នាក់ងារ AI កំពុងធ្វើសកម្មភាពរួចទៅហើយឆ្លងកាត់ពពក អង្គការ និងយុត្តាធិការផ្សេងៗ។ ប៉ុន្តែនៅពេលប្រព័ន្ធអធិបតេយ្យមួយជួបនឹងមួយទៀត គ្មានពិធីការអព្យាក្រឹតសម្រាប់ឆ្លើយសំណួរមូលដ្ឋានចំនួនបីទេ៖

Genesis Mesh គឺជាស្រទាប់សន្ធិសញ្ញាសម្រាប់ម៉ាស៊ីន។

សិទ្ធិអំណាចឯករាជ្យអាចទទួលស្គាល់អត្តសញ្ញាណ ប្រគល់សិទ្ធិសមត្ថភាព និងដកហូតទំនុកចិត្តឆ្លងកាត់ព្រំដែនអង្គការ និងជាតិ ដោយមិនចាំបាច់លះបង់ឫសគល់ទំនុកចិត្តផ្ទាល់ខ្លួនរបស់ខ្លួន។

គ្មានសិទ្ធិអំណាចកណ្តាល។ គ្មានអធិបតីរួម។ គ្មានពពកចាំបាច់។

ទំនុកចិត្តដែលគ្មានប្រទេសណាមួយត្រូវលះបង់។

សម្រាប់រដ្ឋ និងស្ថាប័ន →ស្ថាបត្យកម្មបណ្តាញផ្ទាល់
រំកិលចុះ ↓
01 វដ្តសេចក្តីទុកចិត្តពេញលេញមួយ

សំណើដដែលផ្លាស់ប្តូរលទ្ធផល នៅពេលសេចក្តីទុកចិត្តផ្លាស់ប្តូរ។

ប្រព័ន្ធពីរដែលគ្រប់គ្រងដោយឯករាជ្យ បង្កើតការទទួលស្គាល់ដែលមានវិសាលភាពកំណត់ សម្រេចអំពីការផ្តល់សិទ្ធិ ផ្សព្វផ្សាយការដកហូត និងបង្កើតការបដិសេធដែលអាចធ្វើសវនកម្មបាន ដោយមិនប្រើឫសគល់សេចក្តីទុកចិត្តរួម។

  1. 01

    បានចេញសេចក្តីបញ្ជាក់

    ដែនអធិបតេយ្យ B ចុះហត្ថលេខាលើសេចក្តីបញ្ជាក់សម្រាប់អត្តសញ្ញាណដែលដាក់សំណើ។

  2. 02

    បានទទួលស្គាល់សន្ធិសញ្ញា

    ដែនអធិបតេយ្យ A បើកដំណើរការសន្ធិសញ្ញាទទួលស្គាល់ដែលមានវិសាលភាពកំណត់សម្រាប់ដែនអធិបតេយ្យ B។

  3. 03

    បានទទួលយកសំណើ

    សេចក្តីបញ្ជាក់ និងសន្ធិសញ្ញា បំពេញតាមគោលការណ៍ផ្តល់សិទ្ធិមូលដ្ឋានរបស់ A។

  4. 04

    បានដកហូតសេចក្តីបញ្ជាក់

    ដែនអធិបតេយ្យ B ដកហូតសម្ភារៈសេចក្តីទុកចិត្តជាក់លាក់នោះ។

  5. 05

    បាននាំចូលទិន្នន័យដកហូត

    A ផ្ទៀងផ្ទាត់ប្រភពទិន្នន័យដែល B បានចុះហត្ថលេខា ហើយធ្វើបច្ចុប្បន្នភាពស្ថានភាពសេចក្តីទុកចិត្តរបស់ខ្លួន។

  6. 06

    បានបដិសេធសំណើដូចគ្នា

    អត្តសញ្ញាណ និងសំណើដដែល ឥឡូវមិនអាចឆ្លងកាត់បានទេ ដោយមានហេតុផលដែលអាចធ្វើសវនកម្មបាន។

អត្តសញ្ញាណដដែល។ សំណើដដែល។ ស្ថានភាពសេចក្តីទុកចិត្តខុសគ្នា។
មុនពេលដកហូតបានទទួលយកreason: accepted
បន្ទាប់ពីនាំចូលទិន្នន័យដកហូតបានបដិសេធreason: attestation_locally_revoked
ភស្តុតាងដែលបានកត់ត្រា

ការដំណើរការរវាងដែនអធិបតេយ្យឯករាជ្យដែលបានថតទុក

ភស្តុតាងពីស្ថានីយខាងក្រោមកត់ត្រាការឆ្លងកាត់ព្រំដែនសេចក្តីទុកចិត្តរបស់ Azure និង DigitalOcean ដោយពិធីការ។

ភស្តុតាងដែលអាចផលិតឡើងវិញ

ដំណើរការលំហូរទាំងមូលដោយខ្លួនអ្នក

ស្គ្រីបសាធារណៈបើកដំណើរការអាជ្ញាធរបណ្តោះអាសន្នពីរ ហើយផលិតឡើងវិញនូវការចេញ ការទទួលស្គាល់ ការដកហូត ការនាំចូល និងការបដិសេធ។

ស្ថានភាពប្រតិបត្តិការផ្ទាល់

ផ្ទៀងផ្ទាត់អាជ្ញាធរសាធារណៈដោយឡែក

សញ្ញាបណ្តាញសរុបបច្ចុប្បន្នត្រូវបានទាញយកដោយឯករាជ្យពីការបង្ហាញដែលបានកត់ត្រា។

ពិនិត្យលទ្ធផលស្ថានីយដែលបានកត់ត្រា
Azure accepted NB attestation before revocation
accepted: True
reason: accepted

NB revoked the same attestation
reason: final_independent_sovereign_proof_revocation

Azure imported NB revocation feed
accepted: True
sequence: 1

Azure rejected the same attestation after feed import
accepted: False
reason: attestation_locally_revoked

Result: independent-sovereign proof passed across Azure and DigitalOcean VMs.
ផលិតឡើងវិញនៅក្នុងមូលដ្ឋានpython docs/examples/assets/scripts/cross-sovereign-revocation-demo.py

02 យន្តការ

ហេដ្ឋារចនាសម្ព័ន្ធដែលមិនបង្កប់នយោបាយណាមួយ មានតែយន្តការប៉ុណ្ណោះ។

ហេដ្ឋារចនាសម្ព័ន្ធទំនុកចិត្តភាគច្រើនបង្កប់នយោបាយរបស់អ្នកដែលគ្រប់គ្រងឫសគល់។ Genesis Mesh បង្កប់តែប្រតិបត្តិការចំនួនបួន ហើយទុកនយោបាយឱ្យរដ្ឋអធិបតេយ្យសម្រេច។ នេះជាអ្វីដែលធ្វើឱ្យវាមានស្តង់ដារកម្រិតសន្ធិសញ្ញា ជំនួសឱ្យកម្រិតអ្នកផ្គត់ផ្គង់។

/ 01

ផ្ទៀងផ្ទាត់

ភស្តុតាងគ្រីបតូក្រាហ្វិកបញ្ជាក់ថាអ្នកណាកាន់សិទ្ធិអំណាច ដោយប្រើអត្តសញ្ញាណ Ed25519 ប្លុក genesis ដែលបានចុះហត្ថលេខា និងខ្សែសង្វាក់ភស្តុតាង។

/ 02

កំណត់

ការប្រគល់សិទ្ធិដែលមានវិសាលភាព និងរយៈពេលកំណត់។ បញ្ជីសមត្ថភាពកំណត់អ្វីដែលអត្តសញ្ញាណនីមួយៗអាចធ្វើបាន ដោយគ្មានអ្វីលើសពីនេះ។

/ 03

ដកហូត

ភ្លាមៗនៅពេលទំនុកចិត្តបែកបាក់ ការដកហូតដែលបានចុះហត្ថលេខានឹងត្រូវផ្សព្វផ្សាយឆ្លងកាត់ព្រំដែនអធិបតេយ្យ ហើយត្រូវបានគោរពអនុវត្ត។

/ 04

ធ្វើសវនកម្ម

រាល់ការសម្រេចចិត្តបន្សល់ទុកភស្តុតាងដែលបង្ហាញឱ្យឃើញការកែប្រែ។ គ្មាននរណាម្នាក់ត្រូវជឿតែពាក្យរបស់អ្នកទេ។


03 ភស្តុតាងផ្ទាល់

ផ្ទៀងផ្ទាត់បណ្តាញផ្ទាល់។

ការដាក់ឱ្យប្រើប្រាស់ជាសាធារណៈដែលដំណើរការដោយអ្នកថែទាំ និងមានភស្តុតាងពិធីការដែលអាចផលិតឡើងវិញដោយឯករាជ្យ។

កំពុងពិនិត្យសញ្ញាផ្ទាល់
តេឡេម៉ែត្រផ្ទាល់តម្រូវឱ្យមានការចូលប្រើកម្មវិធីរុករក។

ភស្តុតាងដែលបានកត់ត្រា និងផលិតឡើងវិញដោយឯករាជ្យនៅតែមាននៅខាងក្រោម។

ភស្តុតាងដែលបានកត់ត្រា និងផលិតឡើងវិញដោយឯករាជ្យនៅតែមានតាមរយៈតំណភ្ជាប់ខាងក្រោម។


04 ពិធីការ

កម្មវិធី RFC បើកចំហ ដែលមានទម្រង់តាមស្តង់ដារ មិនមែនតាមអ្នកផ្គត់ផ្គង់។

ការអនុវត្តសេចក្តីយោង Python និង TypeScript, Go, និង .NET SDKs ត្រូវបានសម្របសម្រួលនៅ v0.56.0 ។ ឈុតស្នូលមានការធ្វើតេស្ត 1,327 ជាមួយនឹងភស្តុតាងពិធីសារផ្លូវការដែលត្រូវបានចងក្រងជាឯកសារសម្រាប់ការផ្ទៀងផ្ទាត់ Tamarin ។

ជង់បច្ចេកវិទ្យា

L3
បណ្ដាញទទួលស្គាល់សន្ធិសញ្ញារវាងរដ្ឋអធិបតេយ្យ។ ផ្លូវទំនុកចិត្ត និងការផ្សព្វផ្សាយការដកហូតឆ្លងកាត់ព្រំដែន។
L2
សហគមន៍អធិបតេយ្យដែនទំនុកចិត្តឯករាជ្យ។ ដែននីមួយៗគ្រប់គ្រងសមាជិកភាព អភិបាលកិច្ច និងការដកហូតរបស់ខ្លួន។
L1
ស្នូលពិធីការអត្តសញ្ញាណ Ed25519 ប្លុក genesis ដែលបានចុះហត្ថលេខា ការចុះឈ្មោះ ការដកហូត ការបញ្ជូនផ្លូវ និងសវនកម្ម។
RFC-001អត្តសញ្ញាណអធិបតេយ្យពិធីការRFC-002សន្ធិសញ្ញាទទួលស្គាល់គ្នាពិធីការRFC-003កញ្ចប់ទំនុកចិត្តពិធីការRFC-004ចរន្តព័ត៌មានដកហូតពិធីការRFC-005បញ្ជីសមត្ថភាពពិធីការRFC-006គំរូ ConnectomeពិធីការRFC-007និរន្តរភាពរបស់ប្រតិបត្តិករពិធីការRFC-008តួនាទីប្រតិបត្តិករដែលបានគ្រប់គ្រងពិធីការ
ការគ្រប់គ្រងពិធីសារ

ការផ្លាស់ប្តូរបើកចំហ សិទ្ធិអំណាចច្បាស់លាស់។

ការផ្លាស់ប្តូរពិធីសារផ្លាស់ទីតាមរយៈសេចក្តីព្រាងសាធារណៈ ការត្រួតពិនិត្យអ្នកថែទាំ ការត្រួតពិនិត្យប្រតិបត្តិករនៅពេលមានការផ្លាស់ប្តូរកាតព្វកិច្ច ការត្រួតពិនិត្យសុវត្ថិភាពសម្រាប់ការផ្លាស់ប្តូររដ្ឋទុកចិត្ត និងការសម្រេចចិត្តចុះកាលបរិច្ឆេទ។

ការអនុវត្តឯកសារយោងមិនមែនជាពិធីការទេ។ ប្រតិបត្តិកររក្សាសោផ្ទាល់ខ្លួន គោលការណ៍ ការសម្រេចចិត្តទុកចិត្ត និងសិទ្ធិចាកចេញ។

អានគោលការណ៍គ្រឹះនៃការគ្រប់គ្រង
ការដាក់ឱ្យប្រើប្រាស់ជាសាធារណៈដែលដំណើរការដោយអ្នកថែទាំសោឯករាជ្យ / គោលការណ៍ឯករាជ្យ / ភស្តុតាងដែលអាចផលិតឡើងវិញ
រដ្ឋអធិបតេយ្យ 4ពពក Azure - DigitalOcean - Cloudflare - Akamai/Linodeតំណភ្ជាប់ទទួលស្គាល់ បានចុះហត្ថលេខា និងអាចដកហូតបានប្រតិបត្តិករខាងក្រៅ កំពុងដាក់បញ្ចូល - ដំណាក់កាលទី 2

05 អធិបតេយ្យភាព

អធិបតេយ្យភាពដោយគ្មានឯកោ។

ប្រព័ន្ធឯករាជ្យត្រូវការកិច្ចសហប្រតិបត្តិការដោយមិនតម្រូវឱ្យមានការតម្រឹមនយោបាយ ហេដ្ឋារចនាសម្ព័ន្ធរួម ឬឫសគល់នៃការជឿទុកចិត្តរួម។

Genesis Mesh គ្រប់គ្រងផ្នែករងដែលអាចយល់បានដោយម៉ាស៊ីននៃទំនាក់ទំនងនោះ៖ ការទទួលស្គាល់ វិសាលភាព ការផ្ទេរសិទ្ធិ ការដកហូត និងភស្តុតាង។

វាមិនចរចាគោលនយោបាយ វិវាទអាជ្ញាកណ្តាល ឬគ្រប់គ្រងអ្នកចូលរួមទេ។ ទាំងនេះនៅតែជាទំនួលខុសត្រូវរបស់មនុស្ស និងស្ថាប័ន។


06 កិច្ចសហប្រតិបត្តិការ

កិច្ចសហប្រតិបត្តិការមិនតម្រូវឱ្យមានការតម្រឹមទេ។

Genesis Mesh មិនអ៊ិនកូដសម្ព័ន្ធភាពទេ។ ពិធីការទាមទារការទទួលស្គាល់គ្រីបគ្រីប មិនមែនកិច្ចព្រមព្រៀងនយោបាយទេ។

01
កិច្ចសហប្រតិបត្តិការជិតស្និទ្ធ

ការងាររួមគ្នា អាជ្ញាធរដាច់ដោយឡែក។

អាជ្ញាធរ​អាច​សហការ​គ្នា​យ៉ាង​ជិត​ស្និទ្ធ​ខណៈ​ពេល​ដែល​នីមួយៗ​រក្សា​កូនសោ គោលនយោបាយ និង​អំណាច​ដកហូត​របស់​ខ្លួន។

  • គ្មានការចែករំលែកឫសគល់នៃការជឿទុកចិត្ត
  • គ្មានការផ្ទេរការគ្រប់គ្រងប្រតិបត្តិករទេ។
02
វិសាលភាពតូចចង្អៀត

ប្រតិបត្តិការមួយអាចគ្រប់គ្រាន់។

ការ​ទទួល​ស្គាល់​អាច​គ្រប​ដណ្តប់​លើ​តួនាទី​មួយ គោលបំណង​មួយ ឬ​បង្អួច​ពេល​មួយ ដោយ​មិន​ចាំបាច់​បង្កើត​សម្ព័ន្ធភាព​អចិន្ត្រៃយ៍។

  • វិសាលភាពច្បាស់លាស់ និងការផុតកំណត់
  • ការអនុញ្ញាតក្នុងតំបន់នៅតែជាការសម្រេចចិត្ត
03
ចំណាប់អារម្មណ៍ផ្សេងគ្នា

ការទទួលស្គាល់មិនមែនជាការយល់ព្រមទេ។

អាជ្ញាធរដែលមានគោលនយោបាយផ្សេងៗគ្នាអាចផ្ទៀងផ្ទាត់ទំនាក់ទំនងដែលមានព្រំដែនដោយមិនទាមទារកិច្ចព្រមព្រៀងនយោបាយទូលំទូលាយ។

  • ភស្តុតាងដែលបានចុះហត្ថលេខាជំនួសការតម្រឹមដោយបង្កប់ន័យ
  • អាជ្ញាធរណាមួយអាចដកហូតការទុកចិត្តរបស់ខ្លួនបាន។

07 ស្រាវជ្រាវ

ការគណនាអធិបតេយ្យ

TSWI រុករកស្រទាប់ផ្នែករឹងនៅក្រោមអធិបតេយ្យភាពផ្នែកទន់៖ ការវេចខ្ចប់ដែលគ្រប់គ្រងដោយប្រតិបត្តិករ ការរចនាអន្តរការី ការរៀបចំវង់ភ្លេង និងហេដ្ឋារចនាសម្ព័ន្ធគណនាដែលដឹងពីថាមពល។

នេះគឺជាបទស្រាវជ្រាវដាច់ដោយឡែក មិនមែនជាតម្រូវការសម្រាប់ការអនុម័តពិធីការ Genesis Mesh នោះទេ។

ស្នើសុំការសង្ខេបការស្រាវជ្រាវ TSWI →

បង្កើតជាមួយ Genesis Mesh ។
រក្សាសិទ្ធិអំណាចរបស់អ្នក។

ជ្រើសរើសផ្លូវស្មុំកូនដែលផ្គូផ្គងនឹងតួនាទីរបស់អ្នកដោយមិនចុះចាញ់ការសម្រេចចិត្តលើការជឿជាក់ផ្ទាល់ខ្លួនរបស់អ្នក។

សម្រាប់អ្នកអភិវឌ្ឍន៍កម្មវិធី

ដាក់ឱ្យដំណើរការដែនទំនុកចិត្តអធិបតេយ្យរបស់អ្នកផ្ទាល់។

អាន RFC ទាញយក SDK របស់ TypeScript / Go / .NET ហើយដាក់ឱ្យដំណើរការសហគមន៍អធិបតេយ្យ L2 លើហេដ្ឋារចនាសម្ព័ន្ធដែលអ្នកកាន់កាប់រួចហើយ។

ចូលទៅកាន់មជ្ឈមណ្ឌលអ្នកអភិវឌ្ឍន៍ →អង្គការប្រភពបើកចំហ →
សម្រាប់រដ្ឋ និងស្ថាប័ន

វាយតម្លៃពិធីសារ ភស្តុតាង និងព្រំដែនអភិបាលកិច្ច។

ពិនិត្យមើលស្ថាបត្យកម្មសាធារណៈ និងភស្តុតាងដែលអាចផលិតឡើងវិញបាន បន្ទាប់មកបើកបណ្តាញផ្ទាល់សម្រាប់សំណួរដាក់ពង្រាយស្ថាប័ន។

បណ្តាញផ្ទាល់៖ [email protected]
អធិបតេយ្យភាពគឺជាកូដ